adatszivárgás

angolul: data leak

alapelterjedt

Adatszivárgás az, amikor bizalmas vagy személyes adat olyanhoz kerül, akinek nem lett volna szabad látnia – akár véletlenül, akár támadás miatt.

Érthetően

Képzeld el, hogy a lakásod kulcsát a lábtörlő alatt hagyod, vagy a naplódat a villamoson felejted. Senki nem tört be hozzád, mégis hozzáférhet valaki ahhoz, ami csak rád tartozik. Az adatszivárgás ugyanez a digitális világban: jelszavak, ügyféllisták, egészségügyi leletek vagy üzleti tervek kerülnek ki onnan, ahol biztonságban kellett volna lenniük.

A szivárgás oka gyakran nem egy filmbe illő hackertámadás, hanem figyelmetlenség: rossz címre küldött e-mail, nyitva hagyott felhős tárhely, elveszett laptop. Az AI korában új csatorna is megjelent: sokan gondolkodás nélkül másolnak be szerződést, ügyféladatot vagy forráskódot egy csevegőrobotba, és ezzel az adat kikerül a cég falai közül.

Az AI-agentek tovább növelik a tétet, mert nemcsak beszélgetnek, hanem hozzáférnek a leveleidhez, fájljaidhoz, céges rendszerekhez. Ha egy agentet megtévesztenek, vagy túl széles jogosultságot kap, önállóan is továbbíthat olyan adatot, amit soha nem akartál kiadni.

Hogyan működik

Valahol érzékeny adat van: egy adatbázisban, egy levelezésben, egy megosztott mappában vagy egy AI-eszközbe beírt szövegben.
Megnyílik egy rés: emberi hiba (rossz címzett, gyenge jelszó), hibás beállítás (nyilvánosra állított tárhely), szoftverhiba vagy szándékos támadás.
Az adat kijut: valaki letölti, lemásolja, vagy egy AI-agent egy rejtett, rosszindulatú utasítás hatására maga küldi el kifelé.
A szivárgás sokszor csak hetekkel, hónapokkal később derül ki, például amikor az adatok felbukkannak az interneten vagy visszaélnek velük.
Az érintett szervezetnek ilyenkor fel kell mérnie a kárt, és be kell zárnia a rést. Az EU-ban a személyes adatokat érintő esetet a GDPR szerint indokolatlan késedelem nélkül, lehetőleg a tudomásszerzéstől számított 72 órán belül be kell jelentenie az adatvédelmi hatóságnak, kivéve ha az eset valószínűleg nem jár kockázattal az érintettekre. Magas kockázat esetén magukat az érintetteket is értesítenie kell.

Példa a mindennapokból

Kapsz egy e-mailt a kedvenc webáruházadtól, hogy „biztonsági incidens” miatt változtasd meg a jelszavadat, mert a neved, címed és e-mail-címed illetéktelenekhez kerülhetett. Vagy egy kollégád bemásolja a teljes ügyféllistát egy ingyenes AI-csevegőbe, hogy az írjon belőle összefoglalót – és ezzel az adatok már el is hagyták a céget.

Kit érint

mindenkiA kiszivárgott jelszavaddal, címeddel vagy telefonszámoddal csalók élhetnek vissza, akár évekkel később is.

munkavállalóEgyetlen meggondolatlan bemásolás egy AI-eszközbe céges titkot vagy ügyféladatot juttathat ki, és ezért te felelhetsz. → Munka és HR

vállalkozó, vezetőEgy szivárgás bírságot, pert és ügyfélvesztést hozhat, ezért neked kell szabályoznod, ki és milyen AI-eszközbe mit tölthet fel.

fejlesztőA kódba írt jelszavak és API-kulcsok a leggyakoribb szivárgási források közé tartoznak, a túl széles jogosultsággal futó agentek pedig egyre nagyobb kockázatot jelentenek. → Kód

Gyakori félreértés

TévhitAdatszivárgás csak akkor történik, ha profi hackerek feltörik a rendszert.

ValójábanAz esetek jelentős része emberi hibából vagy rossz beállításból ered: rossz címre ment levél, nyitva hagyott tárhely, AI-eszközbe bemásolt bizalmas szöveg. Támadó nélkül is lehet szivárgás.

Korlátok és kockázatok

Ami egyszer kiszivárgott, azt nem lehet visszahívni: a jelszót lecserélheted, de a születési dátumodat vagy a leletedet nem.
Egy AI-eszközbe beírt szövegről nem mindig tudod, hol tárolják, ki láthatja, és felhasználják-e a modell tanítására – ezt mindig nézd meg a szolgáltató feltételeiben.
Az AI-agentek rejtett utasításokkal (például egy weboldalba vagy e-mailbe ágyazott szöveggel) rávehetők adatok kiadására, és erre ma sincs tökéletes védelem.
A szivárgás gyakran sokáig észrevétlen marad, ezért az, hogy nem kaptál értesítést, még nem jelenti, hogy az adataid biztonságban vannak.

Hasonló, de nem ugyanaz

adatlopás – Az adatlopásnál valaki szándékosan és jogosulatlanul szerzi meg az adatot, míg az adatszivárgás véletlen hibából, támadó nélkül is megtörténhet.
adatvédelmi incidens – Ez a GDPR jogi fogalma. Egyrészt szűkebb, mert csak a személyes adatokra vonatkozik, másrészt tágabb, mert a kijutáson túl az adatok elvesztését, megsemmisülését és jogosulatlan módosítását is jelenti.
prompt injection – A prompt injection egy támadási módszer, amellyel az AI-t megtévesztik; az adatszivárgás ennek egyik lehetséges következménye, nem maga a módszer.

Kapcsolódó fogalmak

Tágabb

információbiztonság, kiberbiztonság, adatvédelem

Szűkebb

prompt szivárgás, tanítóadat-szivárgás, hitelesítő adatok kiszivárgása

Rokon

adatvédelmi incidens, prompt injection, adatlopás, GDPR, árnyék-AI, hozzáférés-kezelés

Röviden a története

Az adatszivárgás a számítógépes adattárolással egyidős probléma, de a nyilvánosság a 2000-es évek nagy ügyféladat-botrányai óta figyel rá igazán. Az EU-ban a 2018-tól alkalmazandó GDPR tette általánosan kötelezővé a személyes adatokat érintő incidensek bejelentését. A generatív AI 2023-tól hozott új hullámot, amikor több nagyvállalat korlátozta a csevegőrobotok munkahelyi használatát, miután dolgozók bizalmas anyagokat másoltak beléjük.

Hol tart most

2026 végén az adatszivárgás mindennapos kockázat, és az AI-eszközök, különösen a levelezéshez és fájlokhoz hozzáférő agentek, új, gyorsan növekvő forrásai. A cégek egyre gyakrabban vezetnek be AI-használati szabályzatot és szűrőeszközöket, de egységes, megbízható védelem még nincs.

Állapot: 2026. november

A hírekben

3 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

JPMorgan, Amazon és Bank of America korlátozza a külső AI-agentek hozzáférését2026. nov. 2. · Pénz
Klinikusok „jó szándékú” adatszivárgást okoznak AI-eszközök használatával2026. szept. 29. · Egészség
Az AI-csalás az USA-ban a kriptográfiai digitális identitás felé tolja a rendszert2026. szept. 7. · Pénz

Más nevei

adatszivárgás · adatkiszivárgás · data leak · data leakage · data breach · data exfiltration · adatszivárogtatás

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.